Bitcoin Depot في ورطة: اختراق بيانات يعرض معلومات 27 ألف عميل للخطر
ضربة قاسية لثقة المستثمرين في عالم العملات الرقمية!
كشفت شركة Bitcoin Depot النقاب عن تعرضها لاختراق بيانات كبير، مما أدى إلى تسريب معلومات حساسة لما يقارب 27 ألف عميل. الحادثة تثير تساؤلات حول أمان البنية التحتية للشركات الناشئة في مجال التشفير.
الأمن السيبراني: نقطة الضعف الدائمة
في حين تتباهى الشركات الناشئة بقدراتها التقنية، يبدو أن أساسيات حماية البيانات لا تزال تمثل تحديًا كبيرًا. الاختراق الأخير يذكرنا بأن صناعة التشفير ما زالت في مرحلة المراهقة عندما يتعلق الأمر بالأمان.
الزبائن يدفعون الثمن... مرة أخرى
مع كل اختراق، يجد مستخدمو العملات الرقمية أنفسهم في موقف الدائن الذي ينتظر في طابور الخاسرين - وهو مشهد مألوف للأسف في عالم التمويل اللامركزي.
مقتطف من رسائل Bitcoin Depot إلى العملاء حول اختراق البيانات. المصدر: مكتب المدعي العام في ولاية مين
وقد نصحت الشركة عملاءها بمتابعة تقاريرهم الائتمانية، والإبلاغ عن أي نشاط مشبوه، بالإضافة إلى تفعيل تنبيهات الاحتيال وتجميد الحسابات لدى مكاتب الائتمان، والتي بدورها تُحذّر الجهات المقرضة من فتح أو تعديل الحسابات دون إجراءات تحقق إضافية.
وقال المتحدث إن الشركة "رصدت نشاطًا غير معتاد في شبكتها خلال يونيو 2024 وأطلقت تحقيقًا فوريًا بالتعاون مع شركة رائدة في مجال الأمن السيبراني."
وذكر أن التحقيق اكتمل في 18 يوليو 2024، وتبيّن أن "طرفًا غير مصرح له تمكّن من الوصول إلى ملفات تحتوي على معلومات شخصية تخصّ بعض العملاء"، وفقًا لتصريحات المتحدث وما ورد في إشعار الشركة.
ولم تُقدّم الشركة مزيدًا من التفاصيل حول كيفية وقوع الحادث، لكنها أكدت أنها تتعاون مع الجهات المختصة، وأنها "اتخذت إجراءات لتعزيز الأمان ومنع تكرار الحادث، من خلال تحسين أدوات الحماية والمراقبة وزيادة الوعي الداخلي بشأن حماية البيانات."
سبق أن استهدفت الهجمات الإلكترونية مشغلي أجهزة الصراف الآلي للعملات الرقمية؛ إذ كشفت شركة Byte Federal في ديسمبر عن خرق أمني أثّر على نحو 58,000 عميل، بعد استغلال ثغرة في برنامج تابع لطرف ثالث.
وأوضحت الشركة أنها أوقفت منصتها فورًا، وأكدت أن أصول أو أموال المستخدمين لم تتأثر.
وفي مايو، أعلنت منصة Coinbase أنها تعرضت لهجوم إلكتروني من جهات خبيثة قامت برشوة متعاقدين خارجيين للحصول على بيانات العملاء.
وقد رفضت الشركة طلب فدية بقيمة 20 مليون دولار بعد أن سرّب المخترقون بيانات المستخدمين في منتصف مايو.
